因此，會受到 ALAS2023-2026-1532 公告中所提及的多個弱點影響。

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中Envoy RBAC (角色型存取控制) 篩選器在相同標頭名稱存在多個值時驗證 HTTP 標頭的方式含有一個邏輯弱點。Envoy 不會個別驗證每個標頭值，而是會將所有值串連成單一逗號分隔字串。此行為允許攻擊者繞過 RBAC 原則--specifically 拒絕規則--by 傳送重複的標頭有效地遮蔽了來自完全相符機制的惡意值。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26308)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前Envoy::JsonEscaper::escapeString() 中的差一寫入可損毀 std::string null 終止進而造成未定義的行為並可能導致當機或稍後將產生的字串視為 C 字串時發生超出邊界讀取。此弱點已在 1.37.1、 1.36.5、 1.35.8和 1.34.13中修正。
    (CVE-2026-26309)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中以 IPv6 位址範圍的 Utility::getAddressWithPort 呼叫會造成損毀。此公用程式會在資料平面中從original_src 篩選器和 dns 篩選器呼叫。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26310)

    Envoy 是一種高效能的 edge/middle/service Proxy。 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中有 Envoy HTTP 連線管理員 (FilterManager) 中的邏輯弱點可允許 Zombie Stream Filter 執行。此問題會建立一個釋放後使用 (UAF) 或狀態損毀視窗，在此視窗中，系統會在邏輯上已重設和清除的 HTTP 資料流上叫用篩選回呼。該弱點位於 FilterManager::decodeData 方法的 source/common/http/filter_manager.cc 中。
    在延遲刪除視窗期間ActiveStream 物件在記憶體中維持有效。如果在重設後 (例如在相同的封包處理週期中) DATA 框架立即到達此資料流HTTP/2 轉碼器會叫用 ActiveStream::decodeData其會級聯至 FilterManager::decodeData。
    FilterManager::decodeData 無法檢查 spell_downstream_reset_ 旗標。它會反覆使用decoder_filters_ 清單並在已收到 onDestroy() 的篩選器上叫用 decodeData()。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26311)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中在速率限制篩選器中如果速率限制組態中具有 apply_on_stream_done 的回應階段限制已啟用且回應階段限制要求直接失敗則 Envoy 可能會當機。同時啟用要求階段限制和回應階段限制時安全 gRPC 用戶端執行個體將會針對要求階段要求和回應階段要求重複使用。但是在要求階段要求完成後並不會清除 gRPC 用戶端中要求階段限制要求的內部狀態。當在回應階段傳送第二個限制要求而第二個限制要求直接失敗時可能會存取先前要求的內部狀態並導致損毀。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26330)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2026-1532)

high Nessus Plugin ID 304594

版本 1.1